CVE-2026-14873
Açıklama
WordPress için geliştirilen Bulk Password Reset eklentisinin 1.3.3 sürümü dahil tüm önceki sürümleri, hesap ele geçirme yoluyla yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin yönetici şifreleri de dahil olmak üzere rastgele kullanıcı şifreleri gibi detayları, eklenti tarafından yapılandırılmış bilinen bir özel değerle güncellemeden önce kullanıcının kimliğini düzgün şekilde doğrulamamasından kaynaklanmakta ve sitenin tamamen ele geçirilmesine olanak tanımaktadır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yöneticiler de dahil olmak üzere rastgele kullanıcıların e-posta adreslerini değiştirmesine ve bunu kullanarak kullanıcının şifresini sıfırlayıp hesabına erişim sağlamasına imkan vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubenw Bulk Password Reset | v ≤ 1.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.